유럽연합 집행위원회의 EU KIDS Act 계획, 인터넷 전반에 연령 관문 도입

유럽연합 집행위원회는 9월 17일 EU KIDS Act를 제안할 계획인 것으로 알려졌으며, 여러 주요 온라인 서비스 범주에 연령 기준을 적용하는 방안을 담고 있다.

유출된 문서는 이것이 통상적인 소셜 미디어 규제보다 더 광범위한 조치임을 보여준다. 보도된 계획에 따르면 동영상 공유 서비스, AI 챗봇, 디지털 컴패니언, 온라인 게임도 연령 확인 대상이 된다.

이 범위가 핵심 갈등을 낳는다. 브뤼셀은 일상적인 인터넷 접속을 신원 확인 절차로 바꾸지 않으면서 플랫폼이 이용자의 연령 요건 충족을 입증하기를 원한다. 이 제안은 생년월일을 입력하는 아동이 아니라 이를 검증하는 기업에 책임을 돌린다.

집행위원회는 아직 법안을 공개하지 않았으며, 최종 문구는 변경될 수 있다. 따라서 연령 제한, 적용 서비스, 집행 권한, 개인정보 보호 장치는 시행된 규칙이 아니라 보도된 조항에 해당한다.

다만 이 계획은 플랫폼 설계, 연령 보증, 아동 안전을 둘러싼 EU의 수년간 정책 작업을 따른다. 또한 단순히 저연령 이용자를 금지하려는 국가별 시도가 법적·기술적 한계를 드러낸 뒤에 나왔다.

EU KIDS Act가 바꾸게 될 것

보도된 EU KIDS Act는 분산된 연령 정책을 소셜 미디어를 훨씬 넘어서는 공통 법적 체계로 대체하게 된다.

Euractiv가 보도한 문서에 따르면, 집행위원회는 자율 계정 개설의 최저 연령을 15세로 설정할 계획이다. 이 기준 미만의 아동에게는 연령과 해당 서비스 유형에 따라 단계적 제한이 적용된다.

자율 계정은 부모의 승인 없이 개설되고 관리되는 계정을 뜻한다. 이 구분은 제안이 18세 미만의 모든 이용자를 동일하게 취급하지 않는 것으로 알려졌다는 점에서 중요하다.

15세 미만 아동이 적용 대상 서비스에서 모두 사라지는 것은 아닐 수 있다. 대신 이용 가능 여부는 부모 동의, 서비스 설계, 아직 최종 형태로 공개되지 않은 연령별 규정에 따라 결정될 수 있다.

보도된 ‘소셜 미디어 플러스’ 범주는 정책의 적용 범위를 넓힌다. 여기에는 소셜 네트워크와 동영상 공유 플랫폼이 포함되며, AI 챗봇, 디지털 컴패니언, 온라인 게임까지 확장되는 것으로 알려졌다.

유출 자료에 따르면 소셜 미디어와 동영상 서비스는 계정 생성 시 연령을 확인하게 된다. 게임 플랫폼은 이용자가 게임을 다운로드하기 전에 확인 절차를 진행하게 되며, 이는 연령 확인 보도에서 설명된 내용이다.

이러한 발동 시점은 사업자마다 다르게 영향을 미친다. 소셜 네트워크는 계정 생성을 통제하는 반면, 게임 마켓플레이스는 다운로드를 통제할 수 있지만 게임 내부의 이후 모든 상호작용까지 통제하지는 못할 수 있다.

AI 서비스는 또 다른 경계 문제를 만든다. 하나의 챗봇이 때로는 같은 제품 안에서 교사, 검색 도구, 창작 보조 도구, 또는 모의 컴패니언 역할을 할 수 있다.

가장 엄격한 규제를 받을 시스템을 정하려면 법률에 명확한 정의가 필요하다. 그렇지 않으면 기업이 제품을 설명하거나 배포하는 방식에 따라 유사한 제품에 서로 다른 규칙이 적용될 수 있다.

초안은 사업자가 EU 연령 확인 도구 또는 다른 공적 지원 솔루션을 사용할 수 있도록 허용하는 것으로 알려졌다. 또한 기존 EU 디지털 법률을 본뜬 새로운 집행 체계를 지향한다.

규정상 지정된 서비스는 감독 수수료를 낼 수 있는 것으로 알려졌다. 이러한 부담금은 다른 EU 기술 규정집에서 집행 비용을 배분하는 방식과 유사하게 집행위원회의 감독 재원을 마련하는 데 도움이 된다.

집행위원회는 9월 17일 목요일에 이 계획을 발표할 것으로 예상된다. 발표는 입법 절차의 시작일 뿐, 즉각적인 금지 조치를 의미하지는 않는다.

EU 회원국과 유럽의회는 여전히 법안 문구를 협상해야 한다. 정의, 기준, 면제, 집행 권한, 시행일은 모두 이 과정에서 바뀔 수 있다.

이 구분은 가정과 기술 기업에 매우 중요하다. EU KIDS Act는 상당한 정치적 추진력을 지닌 것으로 보도된 제안이지만, 아직 구속력 있는 접근 규칙은 아니다.

브뤼셀이 지금 움직이는 이유

이 제안은 자발적 연령 신고와 국가별 실험이 일관된 유럽 시스템을 만드는 데 실패했기 때문에 나왔다.

많은 플랫폼은 이미 이용자가 최소 13세 이상이어야 한다고 명시한다. 그러나 생년월일 입력란만으로는 계정을 만드는 사람이 실제로 그 요건을 충족하는지 확인하기 어렵다.

집행위원회는 수년에 걸쳐 자기 신고 방식에서 연령 보증으로 정책 방향을 옮겨 왔다. 연령 보증은 개인의 나이 또는 연령대를 추정하거나 검증하는 데 쓰이는 폭넓은 방법을 의미한다.

2025년 7월, 집행위원회는 Digital Services Act, 즉 DSA에 따른 아동 보호 지침을 발표했다. DSA는 온라인 중개 서비스를 규율하고 EU에 주요 플랫폼에 대한 집행 권한을 부여한다.

이 미성년자 보호 지침은 기본 비공개 계정, 더 안전한 추천 시스템, 강화된 차단 도구, 아동 대상 참여 유도 기능 제한을 권고한다.

이 지침은 자동 재생, 연속 사용 기록, 읽음 확인, 푸시 알림, 설득적 설계도 다룬다. 온라인 플랫폼에 통합된 AI 챗봇을 위한 안전장치도 권고한다.

게임 역시 같은 정책 체계에 포함된다. 집행위원회는 가상 화폐와 루트박스를 아동의 소비와 확률에 대한 제한된 이해를 악용할 수 있는 상업적 메커니즘으로 지목한다.

그러나 이 지침은 보편적인 최저 연령 법률이 아니다. 준수는 자발적이지만, 집행위원회는 플랫폼이 DSA 의무를 충족하는지 평가할 때 이를 활용할 수 있다.

이 공백은 새 제안을 설명하는 데 도움이 된다. 지침은 더 안전한 설계를 제시할 수 있지만, 법적 연령 기준을 적용하려면 플랫폼이 누가 어떤 경험을 이용하는지 판단해야 한다.

정치적 압력도 커졌다. 2025년 유럽의회는 소셜 미디어, 동영상 공유 플랫폼, AI 컴패니언에 대해 조화된 16세 최저 연령을 도입하자는 구속력 없는 요구를 지지했다.

유럽의회의 입장은 부모 동의가 있을 경우 13세에서 16세 사이의 접근을 허용한다. 또한 참여 기반 추천, 중독성 인터페이스, 도박과 유사한 게임 기능에 대한 제한을 촉구했다.

이 결의안은 찬성 483표, 반대 92표, 기권 86표로 통과됐다. 법률을 만들지는 않았지만, 이 표 차이는 더 강한 개입에 대한 폭넓은 지지를 보여줬다.

같은 유럽의회 결의안은 젊은이의 97%가 매일 온라인에 접속한다는 연구를 인용했다. 또 13세에서 17세 사이의 사람 중 78%가 최소 한 시간마다 기기를 확인한다고 밝혔다.

또한 미성년자 4명 중 1명은 문제가 있거나 기능 장애적인 스마트폰 사용 양상을 보인다고 보고했다. 이 수치가 모든 플랫폼이 해를 유발한다는 점을 증명하는 것은 아니지만, 정치적 긴급성이 커진 이유를 설명하는 데 도움이 된다.

집행위원회는 Ursula von der Leyen의 2025년 국정연설 이후 온라인 아동 안전 특별 패널을 만들었다. 이 패널에는 보건, 신경과학, 심리학, 컴퓨터 과학, 디지털 리터러시, 아동 권리 분야의 전문가가 참여했다.

공동 의장들은 2026년 7월 최종 보고서를 제출했다. 패널은 39개 권고안을 내놓았으며, 사업자가 서비스가 설계 단계부터 안전하다는 점을 입증하기 전까지 13세 미만 아동에 대한 제한을 지지했다.

보도된 EU KIDS Act는 이러한 정책적 추진력을 더 광범위한 입법 체계로 전환하려는 것으로 보인다. 제안된 기준은 유럽의회가 선호한 16세와 패널의 기준선인 13세 모두와 다르다.

이 차이는 주요 협상 쟁점이 될 것이다. 또한 집행위원회가 법안 문구를 공개하기 전에는 최종 연령을 확정된 것으로 볼 수 없는 이유이기도 하다.

회원국들이 공통 규칙을 지지하는 데에는 또 다른 이유가 있다. 프랑스, 스페인, 그리스, 덴마크 등 여러 정부는 서로 다른 제한, 동의 모델, 검증 시스템을 검토해 왔다.

파편화된 체계는 플랫폼이 국가별 계정 흐름을 구축하도록 강제할 것이다. 또한 아동이 EU 내부 국경의 어느 쪽에 사느냐에 따라 다른 권리와 제한을 받게 할 수 있다.

공통 체계는 일관성을 약속한다. 과도한 데이터 수집 없이 그러한 일관성을 제공할 수 있는지는 훨씬 더 어려운 문제다.

EU KIDS Act, 안전을 신원 문제로 전환하다

핵심 상충 관계는 단순히 접근과 안전의 대립이 아니다. 아동 보호와 대규모 연령 입증에 따르는 개인정보 보호, 보안, 사용성 비용 간의 문제다.

의미 있는 최저 연령은 이용자가 편리한 출생 연도를 선택하는 방식에 의존할 수 없다. 플랫폼에는 아동이 위조하기 어렵지만 가능한 한 적은 개인정보만 드러내는 신호가 필요하다.

집행위원회가 선호하는 해법은 개인정보 보호형 연령 증명이다. 여권이나 전체 생년월일을 모든 서비스에 전송하는 대신, 자격 증명이 이용자가 기준 연령을 넘었음을 확인할 수 있다.

집행위원회는 2025년 7월 기술 청사진을 공개했다. 이 솔루션은 2026년 4월 15일 기능 준비 상태가 되어 회원국과 시장 참여자가 맞춤화할 수 있게 됐다고 설명한다.

이 시스템은 미래의 European Digital Identity Wallets와 호환되는 사양을 사용하기 때문에 때때로 미니 월렛으로 불린다. 이용자가 18세 이상인지와 같은 좁은 질문에 답하도록 설계됐다.

집행위원회의 검증 청사진에 따르면, 이 도구는 13세 이상과 같은 연령대에 맞게 조정할 수 있다. 증명을 요청하는 서비스에는 관련 없는 신원 정보를 공개하지 않아야 한다.

이 구조는 각 플랫폼에 신분증을 직접 업로드하는 방식보다 더 깔끔한 개인정보 보호 모델을 제공한다. 연령을 확인하는 기관과 결과를 받는 서비스를 분리할 수 있다.

그러나 개인정보 보호는 설계 문서뿐 아니라 구현에 달려 있다. 발급기관, 월렛 제공업체, 플랫폼, 운영체제, 검증 서비스는 모두 신뢰 사슬의 일부가 된다.

연령 자격 증명 자체에 정보가 거의 없더라도, 구현이 부실한 시스템은 메타데이터를 노출할 수 있다. 반복적인 요청은 개인이 어떤 서비스를 이용하는지, 언제 확인이 이뤄지는지, 어떤 기기가 자격 증명을 제시하는지를 드러낼 수 있다.

연령 시스템은 가치 있는 기록과 사기 시도를 끌어들이기 때문에 보안도 중요하다. 공격자는 자격 증명 발급기관을 노리거나, 기기를 침해하거나, 성인 증명을 거래하거나, 복구 절차를 조작할 수 있다.

EU는 자사 설계가 익명 연령 증명 기술을 사용한다고 밝힌다. 회원국들은 2026년 12월 31일까지 상호운용 가능한 솔루션을 제공할 것으로 예상된다.

집행위원회 권고안은 사이버 보안 통제, 개인정보 보호 장치, 제3자 검토를 요구한다. 또한 연령 증명 제공업체와 검증 솔루션을 위한 신뢰 목록도 제안한다.

이 체계는 ‘신분증을 확인하라’는 모호한 지시보다 더 발전돼 있다. 그럼에도 EU KIDS Act는 이 기술이 서로 다른 위험 특성을 지닌 수백만 개 계정, 기기, 서비스 전반에서 작동하는지를 시험하게 될 것이다.

접근성도 또 다른 과제다. 모든 이용자가 같은 신분증, 기기 역량, 디지털 문해력, 공공기관과의 관계를 지닌 것은 아니다.

부모 역시 여러 가정에 걸친 동의 시스템을 이용하는 데 어려움을 겪을 수 있다. 별거 가정, 위탁 보호 환경, 후견 분쟁, 일반적인 신분 서류가 없는 아동은 신중한 처리가 필요하다.

잘못된 결과는 정책 양측 모두에 해를 끼칠 수 있다. 성인을 아동으로 잘못 분류하면 합법적인 성인의 접근이 차단되고, 성인을 위한 서비스에 아동이 노출될 수 있다.

이러한 오류의 규모는 공급업체가 주장하는 실험실 정확도보다 더 중요하다. 모든 신규 계정 생성이나 게임 다운로드에 판단이 필요하다면, 작은 실패율도 많은 사람에게 영향을 미칠 수 있다.

게임은 실무적 마찰을 잘 보여준다. 스토어는 다운로드 전 연령을 확인할 수 있지만, 게임에는 이용자 제작 콘텐츠, 비공개 메시지, 확률형 구매 또는 출시 후 추가된 AI 캐릭터가 포함될 수 있다.

단일 연령 게이트로는 변화하는 제품 내 모든 기능을 평가할 수 없다. 규제 당국은 인증이 스토어, 게임 퍼블리셔, 플랫폼 운영자 또는 이들 모두에게 적용되는지 결정해야 한다.

챗봇도 비슷한 문제를 제기한다. 범용 AI 시스템은 사용자가 별도의 서비스에 들어가지 않아도 숙제 지원에서 정서적 대화로 전환될 수 있다.

규칙 기반의 경계는 기업이 저연령 이용자를 위한 기능을 제거하도록 유도할 수 있다. 또한 연령별 모델, 상호작용 제한 및 에스컬레이션 절차를 마련하도록 장려할 수도 있다.

이러한 변화는 연령을 단순한 컴플라이언스 항목이 아니라 제품 설계의 입력값으로 만들 것이다. 기업은 검증된 연령대를 추천 시스템, 메시지 권한, 광고 통제 및 콘텐츠 접근과 연결해야 한다.

따라서 기술적 메커니즘은 첫 번째 층위일 뿐이다. 더 어려운 과제는 검증된 각 연령에 무엇을 허용할지 결정하는 일이다.

플랫폼, 새로운 집행 모델에 직면

보도된 제안은 중앙집중식 감독, 컴플라이언스 비용, 연령 통제 실패에 대한 법적 책임을 통해 플랫폼에 압박을 가할 것으로 보인다.

오늘날 일반적인 모델에서는 기업이 약관에 최소 연령을 명시하고 이용자에게 생년월일을 입력하도록 요구한다. 집행은 다른 신호를 통해 해당 계정이 아동의 것임이 드러난 뒤에야 시작되는 경우가 많다.

보도에 따르면 EU KIDS Act는 이러한 논리를 뒤집을 것이다. 제공업체는 이용자가 거짓말을 했다는 증거를 기다리는 대신, 정해진 접근 지점에서 이용 자격을 검증해야 한다.

소셜미디어 기업의 경우 계정 개설 시 확인 절차는 이용자 확보에 영향을 미친다. 특히 이용자가 자신의 정보가 누구에게 전달되는지 이해하지 못할 경우, 검증 단계가 하나 추가될 때마다 이탈이 발생할 수 있다.

Meta, TikTok, Snap, YouTube 및 기타 대형 서비스는 컴플라이언스와 전환율의 균형을 맞춰야 한다. 소규모 플랫폼도 비슷한 엔지니어링 과제에 직면하겠지만, 법률 및 기술 자원은 더 적다.

위원회의 기존 DSA 지침은 마이크로 및 소기업을 적용 범위에서 제외한다. 유출된 입법 관련 보도는 동일한 면제가 EU KIDS Act에도 포함될지 확정하지 않는다.

이 결정은 경쟁 구도를 형성할 것이다. 광범위한 면제는 보호장치가 약한 소규모 서비스로 저연령 이용자를 이동시킬 수 있고, 통일된 의무는 신규 진입자에게 불균형적인 비용을 부과할 수 있다.

동영상 플랫폼은 시청이 언제 계정 접근이 되는지도 판단해야 한다. 많은 서비스는 로그인 없이 공개 콘텐츠를 볼 수 있도록 허용하지만, 댓글, 업로드, 추천 및 구독에는 계정이 필요하다.

법이 계정 생성만 규제한다면 로그아웃 상태의 시청은 큰 공백으로 남을 수 있다. 콘텐츠 접근을 규제한다면 웹의 훨씬 넓은 영역에서 인증 안내가 나타날 수 있다.

게임 개발사와 유통업체는 별도의 컴플라이언스 사슬에 직면한다. 콘솔 제조사, 모바일 앱 스토어, PC 마켓플레이스, 퍼블리셔 및 개별 게임이 각각 이용자 여정의 일부를 통제할 수 있다.

다운로드 전 인증을 요구하면 책임은 유통 계층에 가까워진다. 그러나 브라우저 게임, 클라우드 게임, 사이드로딩 및 크로스플랫폼 계정은 항상 하나의 관문을 거치지는 않는다.

AI 기업은 무엇이 챗봇 또는 컴패니언에 해당하는지 명확히 할 필요가 있다. 고객 서비스 봇, 검색 보조 도구, 교육 도구, 역할극 캐릭터 및 정신건강 애플리케이션은 서로 다른 위험 프로필을 보인다.

위원회의 위험 기반 전통은 의무가 기능과 예상 피해에 따라 달라질 수 있음을 시사한다. 그러나 유출된 자료는 확정된 예외가 아니라 광범위한 범주를 설명하는 것으로 알려졌다.

집행 설계는 그러한 구분이 의미 있게 유지될지 결정할 것이다. DSA는 현재 위원회와 국가별 Digital Services Coordinators 사이에 책임을 나눈다.

매우 대형인 플랫폼은 해당 체계의 일부에 따라 위원회의 직접적인 감독을 받는다. 국가 조정기관은 다른 제공업체를 감독하고 European Board for Digital Services를 통해 협력한다.

보도된 감독 수수료는 브뤼셀이 새 제도를 위한 전담 집행 역량을 원한다는 점을 시사한다. 수수료는 일반 예산 의존도를 낮추고 감독 비용을 규제 대상 서비스에 부담시킬 수 있다.

하지만 이는 지정 방식에 관한 질문도 제기한다. 입법자들은 어떤 제공업체가 부담금을 내는지, 부과액을 어떻게 계산하는지, 수수료가 매출, 이용자 수, 위험 또는 집행 업무량을 반영하는지 결정해야 한다.

EU는 이미 아동 안전이 직접적인 플랫폼 조치를 뒷받침할 수 있음을 보여줬다. 2026년 7월 위원회는 일부 계정의 공개 범위가 지나치게 넓게 유지됐기 때문에 TikTok이 미성년자의 개인정보를 충분히 보호하지 못했다고 밝혔다.

위원회 대변인 Thomas Regnier는 13세에서 15세 사이의 아동이 비공개 계정을 공개 설정으로 쉽게 변경할 수 있었다고 말했다. 위원회는 이러한 설계를 원치 않는 접촉, 그루밍 및 사이버 괴롭힘 등을 포함한 위험과 연결지었다.

이 사례는 DSA가 청소년이 서비스에 진입한 이후의 제품 행동에 어떻게 초점을 맞추는지 보여준다. EU KIDS Act는 더 이른 질문을 추가할 것이다. 즉, 그 사람이 처음부터 접근 권한을 받아야 하는가라는 문제다.

두 시스템은 상호 보완적일 수 있다. 연령 게이트가 접근을 결정하는 동안, DSA는 여전히 플랫폼에 허용된 미성년자의 안전을 규율하게 된다.

하지만 인증이 더 안전한 설계를 대체해서는 안 된다. 서비스가 16세 이용자를 정확히 식별했다고 해서 무해해지는 것은 아니다.

유럽의회도 이 점을 명시적으로 지적했다. 의회 결의안은 연령 보증이 플랫폼의 제품을 안전하고 연령에 적합하게 만들 책임을 덜어주지 않는다고 밝혔다.

이 구분은 로비 과정에서 중요해질 것이다. 플랫폼은 인터페이스 설계, 알고리즘 및 새롭게 등장하는 피해를 포괄하는 개방형 의무보다 명확한 연령 확인을 선호할 수 있다.

규제 당국은 양자택일식 접근에 저항할 가능성이 크다. 보도된 제안은 검증된 접근과 지속적인 설계 책임을 모두 지향한다.

법적 이의 제기가 제안을 다시 그릴 수 있다

가장 강력한 쟁점은 광범위한 연령 제한이 표현, 프라이버시 및 정보 접근을 불균형적으로 제한하지 않으면서 아동을 보호할 수 있는지 여부다.

프랑스는 가장 분명한 경고를 제공한다. 프랑스 입법자들은 Emmanuel Macron 대통령의 지지 아래 2026년 15세 미만 소셜미디어 제한을 통과시켰다.

8월 14일 프랑스 헌법위원회는 이 조치를 무효화했다. 위원회는 해당 조항이 표현 및 소통의 자유를 불균형적으로 침해하고 충분한 법적 보장 장치가 부족하다고 판단했다.

이 결정은 아동 안전 규제가 정당하지 않다고 선언한 것은 아니다. 입법자들이 제한 조치를 정확한 안전장치, 정의 및 비례성 심사와 연결해야 함을 보여줬다.

Macron은 헌법 결정과 유럽 법률 체계를 모두 고려한 법적으로 지속 가능한 조치를 추진하겠다는 의지를 유지한다고 밝혔다.

이 프랑스 법원 결정은 정치적으로 인기가 있는 금지 조치도 권리 중심의 심사에서 실패할 수 있음을 보여주는 최근 사례를 위원회에 제공한다.

EU 입법은 기본권 헌장, 데이터 보호법 및 필요성과 비례성에 관한 더 폭넓은 원칙을 준수해야 한다. 아동은 보호, 프라이버시, 표현, 결사 및 정보에 대한 권리를 가진다.

이러한 권리는 구체적인 사례에서 충돌할 수 있다. 유해한 추천을 막기 위한 제한이 교육 커뮤니티, 건강 정보 또는 또래 지원에 대한 접근도 차단할 수 있다.

“social media plus”라는 용어는 이러한 난제를 심화시킬 수 있다. 광범위한 범주는 기업이 명칭을 통해 규칙을 회피하는 것을 막을 수 있지만, 서로 다른 서비스를 동등하게 취급할 위험도 있다.

메시지 기능이 없는 온라인 게임은 익명 소셜 네트워크와 같은 위험을 만들지 않는다. 숙제 지원 도구는 정서적 관계를 지속하도록 설계된 AI 컴패니언과 다르다.

입법자들은 기능, 노출 및 위험에 기반한 기준을 마련해야 한다. 그렇지 않으면 제공업체는 특정 기능이 전체 서비스를 가장 엄격한 등급에 포함시키는지 예측하기 어려울 수 있다.

부모 동의는 또 다른 법적·실무적 쟁점이다. 동의 경로는 가족의 선택권을 보존할 수 있지만, 승인이 일상적인 버튼 클릭이 되면 보호 효과가 거의 없을 수 있다.

반대로 강력한 부모 신원 확인을 요구하면 아동의 활동이 정당화하는 수준보다 더 많은 가족 데이터를 수집할 수 있다. 또한 보호자가 선택된 시스템을 사용할 수 없는 아동에게 불리하게 작용할 수 있다.

우회는 피할 수 없다. 일부 미성년자는 자격 증명을 빌리거나 성인 계정을 사용하고, 기기 지역을 변경하거나, 실질적인 EU 관할권 밖의 서비스로 이동할 것이다.

그렇다고 법이 자동으로 무력해지는 것은 아니다. 대부분의 안전 규칙은 어느 정도의 회피를 허용하지만, 정책 입안자들은 준수 행동이 의미 있는 이익을 낳는다는 증거를 필요로 한다.

따라서 측정은 완료된 연령 확인 건수를 넘어야 한다. 규제 당국은 유해 콘텐츠 노출, 원치 않는 접촉, 강박적 이용, 지출, 이용자 이동 및 접근 실패를 살펴봐야 한다.

증거 기반은 논쟁의 대상이 될 것이다. 연구는 특정 소셜미디어 이용 패턴을 낮은 웰빙과 연결하지만, 결과는 아동, 활동, 플랫폼 설계 및 사회적 맥락에 따라 달라진다.

정책은 상관관계를 보편적인 인과 주장으로 바꾸는 일을 피해야 한다. 또한 과학적 불확실성을 문서화된 설계 및 안전 실패를 무시할 이유로 사용해서도 안 된다.

프라이버시 옹호자들은 범위 확장에 주목할 가능성이 크다. 아동 안전 확인을 위해 구축된 인프라는 이후 더 많은 콘텐츠, 거래 또는 정치적 소통 전반의 연령 게이트를 뒷받침할 수 있다.

위원회의 공식 연령 프레임워크는 인증을 전자 신원을 통해 사람이 기준 연령을 충족하는지 확인하는 것으로 정의한다. 또한 데이터 보호와 상호운용성도 강조한다.

이러한 원칙은 중요하지만, 입법은 이를 집행 가능한 한계로 전환해야 한다. 이용자는 어떤 데이터를 요청, 보관, 결합 및 감사할 수 있는지 알아야 한다.

독립적인 기술 검토가 필수적일 것이다. 공개 사양은 설계 취약점을 드러낼 수 있고, 감사는 실제 배포된 시스템이 문서상 약속한 프라이버시 보호와 일치하는지 검증할 수 있다.

이의제기 절차도 중요하다. 미성년자로 잘못 차단된 성인과 유효한 동의를 거부당한 가족은 추가 민감 데이터를 포기하지 않고도 신속하게 결과에 이의를 제기할 수 있어야 한다.

따라서 EU KIDS Act는 두 가지 시험대에 오를 것이다. 정치적 협상을 통과해야 하며, 채택 이후 제한 조치가 법적·기술적 압박도 견뎌야 한다.

목요일 이후 주목할 세 가지 신호

제안의 실제 의미는 공개되는 정의, 인증 구조, 그리고 연령 기준에 대한 입법적 대응에 달려 있다.

첫 번째 신호는 9월 17일 위원회의 공식 문안이다. 독자들은 표제 연령을 넘어 적용 대상 서비스의 정확한 정의를 살펴봐야 한다.

가장 중요한 질문은 “social media plus”에 관한 것이다. 문안은 AI 보조 도구가 언제 컴패니언이 되는지, 게임이 언제 규제 대상 소셜 공간이 되는지, 동영상 접근에 언제 인증이 필요한지 설명해야 한다.

또한 확인 절차가 계정 생성, 설치, 개별 기능 접근 또는 여러 지점에서 이루어지는지도 명시해야 한다. 이러한 발동 조건은 이용자가 마찰을 마주하는 빈도를 결정한다.

좁게 정의된 프레임워크는 이 법이 보편적인 인터넷 신원 관문을 만든다는 주장을 약화시킬 것이다. 일반 목적 서비스를 포괄하는 광범위한 정의는 그러한 우려를 강화할 것이다.

두 번째 신호는 연령 증명에 관한 기술 및 거버넌스 모델이다. 회원국들은 이미 2026년 말까지 호환 가능한 검증 솔루션을 제공해야 할 것으로 예상된다.

위원회는 자사의 접근 방식이 사용자가 다른 개인정보를 공개하지 않고도 연령 기준을 충족한다는 사실을 증명할 수 있다고 말한다. EU KIDS Act는 플랫폼이 해당 방식을 반드시 수용해야 하는지, 그리고 어떤 대안이 적격으로 인정되는지를 명확히 해야 한다.

보관 기간 제한, 재사용 제한, 독립 감사, 신뢰할 수 있는 제공업체 규칙, 잘못된 분류에 대한 구제책을 주시해야 한다. 이러한 세부 사항은 개인정보 보호가 실제로 작동하는지, 아니면 단지 지향점에 그치는지를 결정할 것이다.

지갑 기반 자격증명에 접근할 수 없는 사용자를 법이 어떻게 다루는지도 살펴봐야 한다. 신뢰할 수 있는 시스템이라면 모든 플랫폼에서 신분증을 기본 제출물로 만들지 않으면서도 대안을 제공해야 한다.

강력한 데이터 최소화 규칙은 안전과 개인정보 보호가 공존할 수 있다는 위원회의 주장을 뒷받침할 것이다. 반대로 제공업체에 폭넓은 재량권을 주거나 기술 기준을 모호하게 두면 그 주장은 약화될 것이다.

세 번째 신호는 위원회, 의회, 회원국 간의 견해 차이다. 의회는 이전에 공통 기준 연령을 16세로 두고, 13세부터는 부모 동의를 허용하는 방식을 선호했다.

전문가 패널은 서비스가 안전 설계 원칙을 충족함을 입증하기 전까지 13세 미만의 접근을 제한해야 한다고 강조했다. 유출된 EU KIDS Act는 자율 계정을 15세로 설정하고 연령 구간을 추가하는 데 초점을 맞춘 것으로 전해진다.

이는 사소한 문안 차이가 아니다. 아동 발달, 부모의 권한, 플랫폼의 책임, 비례성에 관한 경쟁하는 관점을 반영한다.

협상가들은 프랑스의 헌법적 제동에도 대응해야 한다. 정보 접근권과 표현의 자유를 고려하지 않는 조항은 EU 차원에서도 유사한 법적 도전을 불러올 수 있다.

업계 로비 활동은 어디에서 이행 압력이 가장 큰지를 보여줄 것이다. 소셜 네트워크는 계정 전환에, 게임 회사는 유통 책임에, AI 제공업체는 서비스 분류 정의에 집중할 수 있다.

아동 권리 단체들은 이 제안이 접근 통제와 더 안전한 제품 설계를 결합하는지 검증할 가능성이 크다. 개인정보 보호 단체들은 연령 확인이 새로운 추적 또는 신원 식별 위험을 만드는지 살펴볼 것이다.

따라서 EU KIDS Act는 단순한 소셜 미디어 금지안이 아니다. 이는 검증된 연령을 소셜 플랫폼, 게임, 동영상 서비스, 대화형 AI 전반에서 공통 입력값으로 만들려는 시도다.

최종 프레임워크가 제한적인 증명 방식, 명확한 한계, 연령에 적합한 접근을 유지한다면 유럽을 넘어선 기준점이 될 수 있다. 반대로 침해적인 확인 절차와 불명확한 서비스 범주를 낳는다면, 국가별 금지 조치에서 드러난 약점을 되풀이할 수 있다.

독자들에게 당장의 질문은 실용적이다. 위원회가 제안을 발표할 때, 사람들이 자신의 나이만 증명할 수 있는 방식을 설명할 것인가, 아니면 안전이 자신이 누구인지를 드러내는 데 의존하게 될 것인가?